视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272
bbs.99nets.com 时间:2021-03-17 阅读:()
本节内容VEH(向量化异常处理)内容回顾当用户异常产生后,内核函数KiDispatchException并不是像处理内核异常那样在0环直接进行处理,而是修正3环EIP为KiUserExceptionDispatcher函数后就结束了.
这样,当线程再次回到3环时,将会从KiUserExceptionDispatcher函数开始执行.
1、KiUserExceptionDispatcher函数分析1)调用RtlDispatchException查找并执行异常处理函数2)如果RtlDispatchException返回真,调用ZwContinue再次进入0环,但线程再次返回3环时,会从修正后的位置开始执行.
3)如果RtlDispatchException返回假,调用ZwRaiseException进行第二轮异常分发2、RtlDispatchException函数分析1)查找VEH链表(全局链表),如果有则调用2)查找SEH链表(局部链表,在堆栈中),如果有则调用注意:与内核调用时的区别!
3、VEH异常处理函数(参见课堂)4、总结:VEH异常的处理流程1)CPU捕获异常信息2)通过KiDispatchException进行分发(EIP=KiUserExceptionDispatcher)3)KiUserExceptionDispatcher调用RtlDispatchException4)RtlDispatchException查找VEH处理函数链表并调用相关处理函数5)代码返回到KiUserExceptionDispatcher6)调用ZwContinue再次进入0环(ZwContinue调用NtContinue,主要作用就是恢复_TRAP_FRAME然后通过_KiServiceExit返回到3环).
7)线程再次返回3环后,从修正后的位置开始执行课后练习:VIP会员可见
这样,当线程再次回到3环时,将会从KiUserExceptionDispatcher函数开始执行.
1、KiUserExceptionDispatcher函数分析1)调用RtlDispatchException查找并执行异常处理函数2)如果RtlDispatchException返回真,调用ZwContinue再次进入0环,但线程再次返回3环时,会从修正后的位置开始执行.
3)如果RtlDispatchException返回假,调用ZwRaiseException进行第二轮异常分发2、RtlDispatchException函数分析1)查找VEH链表(全局链表),如果有则调用2)查找SEH链表(局部链表,在堆栈中),如果有则调用注意:与内核调用时的区别!
3、VEH异常处理函数(参见课堂)4、总结:VEH异常的处理流程1)CPU捕获异常信息2)通过KiDispatchException进行分发(EIP=KiUserExceptionDispatcher)3)KiUserExceptionDispatcher调用RtlDispatchException4)RtlDispatchException查找VEH处理函数链表并调用相关处理函数5)代码返回到KiUserExceptionDispatcher6)调用ZwContinue再次进入0环(ZwContinue调用NtContinue,主要作用就是恢复_TRAP_FRAME然后通过_KiServiceExit返回到3环).
7)线程再次返回3环后,从修正后的位置开始执行课后练习:VIP会员可见
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272相关文档
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
hosteons：10Gbps带宽，免费Windows授权，自定义上传ISO，VPS低至$21/年，可选洛杉矶达拉斯纽约
hosteons当前对美国洛杉矶、达拉斯、纽约数据中心的VPS进行特别的促销活动：（1）免费从1Gbps升级到10Gbps带宽，（2）Free Blesta License授权，（3）Windows server 2019授权，要求从2G内存起，而且是年付。 官方网站：https://www.hosteons.com 使用优惠码：zhujicepingEDDB10G，可以获得： 免费升级10...
Spinservers：美国独立服务器(圣何塞),$111/月
spinservers是Majestic Hosting Solutions，LLC旗下站点，主营美国独立服务器租用和Hybrid Dedicated等，spinservers这次提供的大硬盘、大内存服务器很多人很喜欢。TheServerStore自1994年以来，它是一家成熟的企业 IT 设备供应商，专门从事二手服务器和工作站业务，在德克萨斯州拥有40,000 平方英尺的仓库，库存中始终有数千台...
hostkvm：美国VPS，三网强制CU-VIP线路，$5/月，1G内存/1核/15gSSD/500g流量
hostkvm在2021年3月新上线洛杉矶新VPS业务，强制三网接入中国联通优化线路，是当前中美之间性价比最高、最火热的线路之一，性价比高、速度非常好，接近联通AS9929和电信AS4809的效果，带宽充裕，晚高峰也不爆炸。 官方网站：https://hostkvm.com 全场优惠码：2021（全场通用八折，终身码，长期） 美国 US-Plan0【三网联通优化线路】 内存：1G CPU：...
bbs.99nets.com为你推荐
-
12306崩溃亲们，为什么12306手机订票系统打不开，显示网络异常，微信回应封杀钉钉为什么微信被封以后然后解封了过了一会又被封了rawtools佳能单反照相机的RAW、5.0M 是什么意思?丑福晋男主角中毒眼瞎毁容,女主角被逼当丫鬟,应用自己的血做药引帮男主角解毒的言情小说www.henhenlu.com有一个两位数，十位数字是个位数字的二分之一，将十位数字与个位数字对调，新的两位数比原来大36，这个两位数hao.rising.cn电脑每次开机的时候，都会弹出“http://hao.rising.cn/?b=34” 但是这个时关键词分析关键词分析的考虑思路是怎样的，哪个数据是最重要的www.zzzcn.com哪里有免费看书的网站盗车飞侠侠盗飞车罪恶都市全部秘籍ps手柄版的恶魔兜兜梦幻诛仙的恶魔兜兜怎么得的？